![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Закрыть открытый порт [D6, Win95/98, NT4, Win2k, WinXP]
AbrosimovA © (2005-07-25 11:38:00)Возможно ли закрыть(заблокировать) TCP или UDP-порт, как это делает брандмауэр. Как это реализовать на Дельфи?
GLFox (2005-08-05 15:42:00) [1]Что касается UDP, то здесь просто SNMP никак не обойдешься.
GLFox (2005-08-05 15:40:00) [2]Вообще я имею ввиду, что здесь (.1.3.6.1.2.1.6.13.1) можно мониторить tcp порты, и при обнаружении неподобающего коннекта, например, можно воспользоваться вот этим: .1.3.6.1.2.1.6.13.1.1
Вот что написано про эту ветку (...tcpConnEntry.tcpConnState) в документации:
The state of this TCP connection.
The only value which may be set by a management station is deleteTCB(12). Accordingly, it is appropriate for an agent to return a `badValue' response if a management station attempts to set this object to any other value.
If a management station sets this object to the value deleteTCB(12), then this has the effect of deleting the TCB(as defined in RFC 793) of the corresponding connection on the managed node, resulting in immediate termination of the connection.
isasa (2005-08-04 16:23:00) [3]То, что в MIB есть группы по этому поводу, никто не сомневается.
Но в данном случае нужен кто-то "на том конце" - кому слать-то.
Кому "на том конце" присваивать community.
GLFox (2005-08-04 11:31:00) [4]Вообще, рекомендую взять какой-нить MIB-бровзер, хотя бы Getif и поглядеть здесь: .1.3.6.1.2.1.6.13.1 (.iso.org.dod.internet.mgmt.mib-2.tcp.tcpConnTable.tcpConnEntry) и здесь .1.3.6.1.2.1.7.5.1 (.iso.org.dod.internet.mgmt.mib-2.udp.udpTable.udpEntry). А как работать с SNMP в и-нете документации море...
isasa (2005-07-30 11:52:00) [5]Ну порты не амбразура - грудью не закроешь.
Нужен посредник(называются firewall) для управления траффиком через порты.
Не нравится брэндмауэр(в ряду firewall он худший :) ), ставь другой.
ЗЫ. Порты не блокируются, просто пакеты приходящие на конкретный порт firewall,
руководствуясь установками, пропускает или нет.
AbrosimovA (2005-07-30 03:11:00) [6]Я хочу уметь закрывать порты сам, без использования брандмауэра.
kblc (2005-07-28 10:10:00) [7]Что ты вообще хочешь сделать? Натравить брендмауэр на порт, или делать это без него?
Задачу скажи.
isasa (2005-07-27 15:21:00) [8]to GLFox ©
А можно поподробнее (куда слать пакеты и имя community)
GLFox (2005-07-26 18:31:00) [9]Можно с помощью SNMP